IA governada para as instituições filipinas,
construída para o centro de serviços, o banco, o corredor de remessas e a resposta aos tufões

IT-BPM: um registo de auditoria que tem de satisfazer o regulador de outrem

As Filipinas são um dos maiores centros mundiais de terceirização de processos de negócio e de serviços partilhados, e o facto de governança que define essa indústria é que a obrigação cumprida pertence habitualmente a outra pessoa. Uma equipa de gestão de informação de saúde em Metro Manila trabalha dentro do perímetro HIPAA de uma entidade abrangida norte-americana, ao abrigo de um acordo de parceiro de negócio. Uma equipa de finanças e contabilidade processa registos supervisionados por uma autoridade bancária estrangeira. Uma equipa de operações de clientes trata dados pessoais de titulares na União Europeia e noutras jurisdições, em que o cliente é o responsável e o prestador filipino o subcontratante. A Lei de Privacidade de Dados filipina aplica-se além disso, e nenhuma destas obrigações substitui as outras.

Isso faz de um registo de auditoria exportável, chamada a chamada, um requisito de produto e não um pormenor. Cada passo assistido por IA — resumir um sinistro, redigir uma resposta, classificar um documento, extrair um campo de um registo — passa por um ponto de passagem único onde a entrada é validada antes de o modelo correr, a saída é validada face às regras do próprio cliente antes de chegar a um agente ou a um consumidor, e uma linha de livro-razão imutável é escrita por cada chamada: actor, ação, entradas, saídas, versão do modelo e veredicto. O controlo de acesso e a redação são aqui estruturais e não decorativos, porque os agentes têm rotineiramente de lidar com dados que não estão autorizados a conservar, e porque um auditor perguntará o que cada pessoa nomeada podia efectivamente ver, não o que a política dizia. As provas exportam-se por cliente, por contrato e por jurisdição, de modo que um exame se responde com registos e não com garantias.

A Lei de Privacidade de Dados de 2012 e a Comissão Nacional de Privacidade

A Lei de 2012 estabeleceu a Comissão Nacional de Privacidade e enunciou as obrigações dos responsáveis e dos subcontratantes: registo dos sistemas de tratamento, medidas de segurança organizacionais, físicas e técnicas, notificação das violações que preenchem os critérios previstos, e direitos de acesso, rectificação, oposição e apagamento. Trata também directamente da terceirização e da subcontratação, o que importa num país cuja maior exportação de serviços é processar dados de terceiros: a responsabilização acompanha os dados por toda a cadeia, e um responsável não pode delegá-la para longe de si.

A aplicação no momento da chamada é o que torna essas obrigações praticáveis em vez de aspiracionais. A minimização aplica-se na recolha e não numa revisão posterior; o acesso por perfil faz com que um agente veja apenas os campos que a sua função exige; os modos de registo guardam uma impressão verificável em vez do conteúdo quando este não pode ser conservado; o apagamento certificado emite um certificado inviolável quando um conjunto de dados tem verdadeiramente de desaparecer. Um pedido de um titular, uma investigação de violação ou uma questão da Comissão respondem-se então a partir de um registo imutável de quem tratou o quê, quando, sob que autoridade e com que versão de modelo, e não a partir de uma reconstituição.

Supervisão do Bangko Sentral, pagamentos digitais e moeda eletrónica

O Bangko Sentral ng Pilipinas supervisiona os bancos e, a par deles, um sector vasto e rápido de pagamentos digitais e moeda eletrónica: carteiras móveis, operadores de sistemas de pagamento e as infra-estruturas que hoje transportam a atividade de retalho corrente. As expectativas de supervisão sobre gestão de risco, acordos de terceirização, proteção do consumidor financeiro, cibersegurança e controlos antibranqueamento aplicam-se aos processos assistidos por IA exactamente nos mesmos termos que a qualquer outro processo, com o Conselho Antibranqueamento como autoridade de informação financeira.

Por isso o rastreio é aplicado e não meramente consultivo. Uma correspondência de sanções ou de branqueamento bloqueia a chamada; uma derrogação é escalada para uma pessoa nomeada; a decisão de derrogação, o seu motivo e quem a autorizou ficam eles próprios escritos no livro-razão. Modelos de crédito e risco, detecção de fraude, tratamento de reclamações e comunicações com clientes passam pelo mesmo ponto de passagem, com saídas validadas face às regras da própria instituição antes de chegarem a um cliente ou a um decisor, e escalamento humano sempre que uma decisão afecte o acesso de alguém ao seu próprio dinheiro. Produzir a prova de supervisão uma vez e deixar que um inspector, um auditor interno e um banco cliente a leiam sem um exercício de tradução posterior.

Corredores de remessas e banca correspondente

As remessas dos trabalhadores filipinos no estrangeiro chegam à escala nacional, por bancos, operadores de transferências, carteiras e redes de agentes que abrangem o Golfo, a América do Norte, a Europa e a Ásia oriental e do sudeste. Um corredor dura o que durarem os seus registos: os bancos correspondentes, que respondem perante os seus próprios supervisores, decidem manter uma relação em larga medida pela qualidade das provas de diligência devida, rastreio de sanções e monitorização de transacções que conseguem efectivamente ver. Quando essas provas são fracas, as relações são retiradas, e o custo recai sobre as famílias e não sobre as instituições.

A IA governada mantém a prova numa forma que o outro lado aceita. Diligência devida, verificação documental, rastreio de nomes, monitorização de transacções e narrativas de caso passam pelo mesmo ponto de passagem, com validação antes de o modelo correr, validação do resultado face às regras da instituição, escalamento para uma pessoa em tudo o que restrinja ou liberte fundos de um cliente, e uma linha de livro-razão por chamada. Quando um corredor abrange vários supervisores, a política específica de cada jurisdição é aplicada nesse mesmo ponto de passagem e não em sistemas separados que se afastam. Não se afirma que uma plataforma entrega conformidade — a organização é que carrega a obrigação — mas que melhor prova torna a obrigação tratável e o corredor defensável.

Resposta aos tufões: avaliação de danos, distribuição de ajuda e registos de beneficiários

As Filipinas ocupam uma das posições mais expostas a tufões do planeta, e a resposta não é ali um acontecimento excepcional mas uma função institucional recorrente, conduzida em conjunto por agências nacionais, unidades de governo local, o sector privado e organizações humanitárias. A avaliação de danos, a análise de necessidades, as listas de distribuição, os registos dos centros de evacuação e o apoio à reconstrução dependem todos de dados sobre as famílias afectadas: nomes, localizações, composição do agregado, vulnerabilidade e direitos. Esses dados existem porque a ajuda não pode ser entregue sem eles, e são recolhidos de pessoas que não estão em posição de negociar os seus termos.

Têm, por isso, de ser tratados com cuidado como uma questão de segurança e não apenas de conformidade. A plataforma aplica minimização na recolha, acesso por perfil para que um trabalhador de terreno veja apenas a sua própria carteira de casos, modos de registo que guardam uma impressão verificável em vez do conteúdo, um registo imutável de cada acesso — quem consultou, quando e sob que autoridade — e apagamento certificado quando um conjunto de dados tiver verdadeiramente de desaparecer. Quando a IA auxilia na eliminação de duplicados, na classificação de danos, na focalização ou no reporte, a entrada é validada antes de o modelo correr e a saída é validada face às regras do programa antes de chegar a um técnico, com escalamento para uma pessoa sempre que a resposta alterasse quem recebe a ajuda. A aplicação continua quando a conectividade não continua, porque depois de uma tempestade muitas vezes não continua.

Marítimos, mineração e agricultura: registos que têm de valer fora do país que os criou

As Filipinas fornecem uma parte considerável dos marítimos da marinha mercante mundial, e a vida profissional de um marítimo está documentada: registos de formação e certificação, aptidão médica, serviço no mar, contratos e vencimentos, examinados por agências de tripulação, armadores, administrações de bandeira e controlo pelo Estado do porto em jurisdições onde o marítimo talvez nunca viva. A mineração e a agricultura acrescentam os seus registos de longa duração — licenças, monitorização ambiental, documentação de produção e exportação, processos de terra e posse, registos de cooperativas e de pequenos produtores — lidos por reguladores, compradores e comunidades muito depois de quem os criou ter partido.

Em cada caso o registo tem de permanecer legível e imputável para alguém que não estava presente quando foi feito, muitas vezes anos depois e sob as regras de outro país. Quando a IA auxilia a verificar um certificado, conciliar um serviço no mar, classificar dados de monitorização, redigir uma declaração de exportação ou avaliar um sinistro, a plataforma valida a entrada antes de o modelo correr, valida a saída face às regras da própria organização, escala para uma pessoa sempre que a decisão afecte o sustento de alguém ou uma licença, e escreve uma linha imutável por cada chamada. Uma decisão que não possa ser reconduzida ao seu documento de origem, à sua versão de modelo e ao seu momento não é uma decisão em que uma administração de bandeira, um regulador ou o trabalhador em causa possam confiar.

Implantação nas instalações dentro das Filipinas

A aplicação, a inferência e o registo de auditoria executam-se dentro do próprio ambiente da organização — um centro de serviços em Metro Manila, Cebu ou Davao, o centro de dados de um banco, um hospital, um campus em Clark, Iloilo ou Bacolod. Os dados não saem do perímetro para serem processados, que é a única versão da residência de dados que efectivamente se sustenta.

Operação isolada como configuração suportada

Para registos de saúde dentro do perímetro de conformidade de um cliente, dados de contas e de titulares de cartões, registos de beneficiários ou ficheiros de supervisão, implante sem qualquer via de saída. A plataforma não contacta o exterior para telemetria, verificação de licenças ou encaminhamento de modelos, pelo que o isolamento é uma configuração suportada e não degradada.

Segregação por cliente e residência jurisdicional

Trabalho terceirizado significa vários clientes, vários contratos e vários regimes jurídicos dentro do mesmo edifício. Implante de modo que os dados de cada cliente permaneçam no seu próprio enclave, com política específica por jurisdição — termos HIPAA para uma conta, obrigações europeias de subcontratante para outra, expectativas de um supervisor bancário para uma terceira — aplicada no mesmo ponto de passagem e não em sistemas separados que se afastam.

Aplicação sem ligação num arquipélago e ao longo da época de tufões

A governança não pára quando a conectividade pára. Num local insular, num centro de evacuação, num ponto de distribuição depois de um tufão, a bordo de um navio ou numa mina, a validação continua a executar-se e o livro-razão continua a escrever-se, e os registos criados sem ligação reconciliam-se de forma limpa quando a ligação regressa.